Сигурност и изолация
Всеки сайт, който хостваме, работи в своя собствена клетка на ниво ядро, наблюдаван от проактивна защитна стена и сканиране за зловреден софтуер. Един компрометиран или атакуван сайт не може да вижда съседите си, да изтощи сървъра или да повлече някой друг надолу. Това е инфраструктурата, която изградихме, за да хостваме над 700 000 сайта по целия свят, и базовата функционалност е включена във всеки план. Наличност: регулирането на натоварването на базите данни за всеки отделен сайт е в активна разработка и все още не е налично. Всичко останало, описано тук, работи в реално време още днес.
CloudLinux LVE и CageFS осигуряват на всеки сайт собствена ресурсна клетка и индивидуален изглед на файловата система. Неконтролиран процес, пик в трафика или пробив в сигурността се изолират вътре в тази клетка, вместо да засегнат сървъра.
Леките виртуални среди (Lightweight Virtual Environments) ограничават процесора (CPU), оперативната памет (RAM), IO, IOPS, процесите и входните процеси за всеки сайт. Сайт, подложен на атака или претоварващ системата, бива ограничаван в собствената си клетка, така че един лош съсед да не може да срине целия сървър.
Всеки наемател получава изолиран изглед на файловата система и не може да вижда други наематели, други сайтове или чувствителни системни файлове. Пробивът в един сайт е изолиран, а не споделен.
CloudLinux MySQL Governor ограничава използването на базата данни за всеки отделен сайт, така че тежките заявки на един сайт да не могат да забавят сървъра за всички останали. Освен това кешът на обекти Redis облекчава натоварването при четене.
CloudLinux alt-PHP предоставя на всеки сайт собствен селектор на версии, собствени разширения и подсилени настройки, като работните процеси на LSAPI са ограничени от LVE лимитите на сайта.
Imunify360 работи на всеки работен процес като единен интегриран слой: той търси пробиви, блокира експлойтите, преди да достигнат целта си, и може да изчисти инфекция с едно щракване.
Обемните атаки се абсорбират в периферията, атаките на мрежово ниво се филтрират по-нагоре по веригата, а сървърният слой локализира всичко, което достигне до него. Атака, насочена към един сайт, си остава проблем само на този сайт.
Cloudflare абсорбира обемни атаки с L7 WAF, ограничаване на честотата на заявките за всеки сайт, управление на ботове и управлявани проверки, преди трафикът изобщо да достигне до първоизточника.
Защитата от DDoS атаки на ниво доставчик филтрира претоварванията на мрежовия слой преди сървърния парк, като за високорискови сайтове се предлага разширено корпоративно ограничаване на заплахите.
Ограничаването на връзките и заявките от LiteSpeed, мрежовата защитна стена на Imunify360, лимитите за връзки на IP адрес и ограниченията на входните процеси на LVE задържат наплива срещу даден сайт в рамките на неговата изолирана среда.
Основните функции защитават целия автопарк, затова никога не са по избор. По-силна защита е налична за закупуване, когато рисковият профил на сайта го изисква.
Базовото ниво е включено във всеки план: изолация на ниво ядро с LVE и CageFS, проактивен WAF и сканиране за зловреден софтуер. Включваме ги, тъй като заразен или злоупотребяващ сайт застрашава съседите си и нашата IP репутация, така че не можем да оставим защитата като опция. Почистване с едно щракване, разширени WAF правила, приоритетно сканиране и по-високи DDoS нива са налични като добавки, когато даден сайт се нуждае от тях.
Не. Всеки сайт работи в своя собствена клетка за ресурси CloudLinux LVE и изглед на файловата система CageFS. Излязъл извън контрол, атакуван или компрометиран сайт се ограничава и изолира в собствената си клетка — той не може да вижда Вашите файлове, да изчерпва споделените ресурси или да срине сървъра. MySQL Governor прилага същите лимити за всеки сайт към натоварването на базата данни.
Всеки сайт, който хостваме, се сканира за зловреден софтуер ежедневно, а всяко открито заплаха се отбелязва незабавно. Можете да стартирате изчистване с едно щракване, за да го отстраните, а тежките или неразрешени случаи се поставят под карантина офлайн със заключени файлове, така че заразата да не може да се разпространи, докато доказателствата се запазват. Тъй като резервните копия са неизменяеми, съхранявани извън обекта и изолирани от работещия сървърен парк, чисто възстановяване е винаги налично като резервен вариант.
Защитата е многослойна. Cloudflare абсорбира обемните атаки и L7 наводненията в периферията чрез лимитиране на заявките за всеки сайт и управление на ботовете; защитата на ниво доставчик филтрира атаките на мрежово ниво още преди да достигнат системата; а на сървъра регулирането на трафика с LiteSpeed, защитната стена Imunify360 и ограниченията за входни процеси на LVE задържат натоварването срещу един сайт локализирано само до него. За сайтове с по-висок риск са налични разширено управление на ботове и нива на защита от DDoS.
Проактивният WAF на Imunify360 блокира известни техники за експлоатация, преди да съществува корекция за основната уязвимост, вместо само да реагира на сигнатури след възникването на проблема. Той работи заедно с мрежова защитна стена, защита срещу атаки с груба сила и филтриране по репутация на IP адреси, като всичко това е включено във всеки план.
Да. За домейните на вашия сайт се издава безплатен TLS сертификат, който се подновява автоматично преди изтичането му, така че няма нищо за помнене и нищо за инсталиране. Един превключвател в раздела SSL на сайта задължава всеки посетител да използва HTTPS. Ако предпочитате да използвате сертификат, закупен от друго място, можете да го инсталирате сами, а когато имате нужда от по-висока сигурност, предлагаме wildcard, мултидомейни и сертификати с разширена валидация (extended-validation) редом с безплатния.
Изолацията на ниво ядро, активната WAF защита и сканирането за злонамерен софтуер са активирани в момента на внедряване. Изпробвайте с 14-дневен пробен период без нужда от карта, подкрепен с 30-дневна гаранция за възстановяване на сумата, безплатни миграции и без обвързване с доставчик.
Започнете безплатно